Categorie: Rubriques

Comment le DevSecOps peut transformer la sécurité des systèmes embarqués ?

La culture agile au service de la sécurité  Le DevSecOps, en étendant les principes du DevOps à la sécurité, a pour objectif d'intégrer la sécurité by design et de l’automatiser à chaque étape du cycle de développement et opérationnel d’un…

Cryptographie post-quantique : l’échéance devient réglementaire

Si l’informatique quantique était hier l’apanage des experts et des revues spécialisées, elle est aujourd’hui largement relayée dans la presse grand public, et tous les régulateurs majeurs se sont saisis du sujet. Cette médiatisation a contribué à multiplier les alertes,…

Contrôle d’accès aux mégadonnées : les modèles théoriques à l’épreuve du réel 

Cet article explore les enjeux de contrôle des accès dans les environnements data modernes, caractérisés par une multiplication des usages, des volumes et des points d’exposition. Il revient d’abord sur les principaux modèles de gestions des accès ainsi que sur…

​​Panorama des solutions agentiques pour les tests d’intrusion​ 

L’objectif de cet article est d’effectuer un panorama des solutions existantes pour déterminer celles qui pourraient s’intégrer aux pratiques d’un pentester professionnel/auditeur cybersécurité. L’analyse porte à la fois sur leur efficacité dans des environnements réalistes, leur coût, leur degré d’autonomie,…

Cyber-résilience industrielle : par où commencer face à NIS 2 ?

Ce chiffre révèle un changement profond : les sauvegardes, souvent considérées dernier recours, sont désormais des cibles à part entière. Face à une cyberattaque majeure, les plans de continuité traditionnels ne suffisent plus. En effet, ils ne fonctionnent pas en milieu industriel,…

Sécurité CI/CD : attaque de chaîne d’approvisionnement depuis un développeur compromis

Dans les environnements DevOps modernes, les pipelines CI/CD automatisent le développement, les tests et le déploiement du code, permettant une livraison rapide et scalable tout en élargissant significativement la surface d’attaque. Les audits CI/CD réalisés en 2025 et 2026 ont…

Purple Teams automatisés pilotés par la CTI

Le Purple Teaming est devenu une pratique incontournable pour les organisations souhaitant évaluer et améliorer leurs capacités de détection et de réponse. En favorisant la collaboration entre équipes offensives et défensives, les exercices Purple Team permettent de valider les contrôles…

Plug&Charge et ISO 15118 : quels nouveaux risques cyber pour les bornes de recharge ? 

Comme évoqué dans notre précédent article, Infrastructures de recharge électrique : Performance énergétique et nouveaux défis cybersécurité, les opérateurs d’infrastructures de recharge pour véhicules électriques (CPO) évoluent dans un modèle économique exigeant, où la rentabilité dépend notamment de la capacité à…

IA pour l’IAM : Une trajectoire pragmatique plutôt qu’une révolution

1.    L’IA n’est plus un fantasme, c’est une réalité que l’IAM ne doit pas manquer Il y a deux ans, nous posions la question de savoir si l'IA pouvait constituer une révolution pour l'IAM dans notre article « L’intelligence artificielle, une…

Infrastructures de recharge électrique : Performance énergétique et nouveaux défis cybersécurité

La mobilité électrique connaît une forte accélération en France comme dans l’ensemble de l’Europe : en janvier 2026, les immatriculations françaises de véhicules 100 % électriques ont progressé de plus de 50 % par rapport à janvier 2025, portant leur part de marché à près d’un…

Back to top